Politik zum Schutz personenbezogener Daten - Absichtserklärung

Fast S.p.A. betrachtet den Schutz personenbezogener Daten als einen grundlegenden Wert, der ihre täglichen Aktivitäten inspiriert; sie sichert und fördert den Schutz personenbezogener Daten und die Rechte der betroffenen Personen durch Datenschutzrichtlinien und Informations- und Sensibilisierungskampagnen.

Fast S.p.A. ergreift alle geeigneten Maßnahmen, um ein hohes Schutzniveau für die persönlichen Daten der Betroffenen, wie Kunden, Mitarbeiter und Lieferanten, zu gewährleisten und die Entwicklung einer Kultur der Vertraulichkeit zu fördern.

Die Entwicklung und Durchführung von Maßnahmen zum Schutz personenbezogener Daten basiert auf den folgenden Leitprinzipien:

• Rechtmäßigkeit, Fairness und Transparenz der Verarbeitung;
• Datenminimierung", die sicherstellt, dass die Verarbeitung auf das beschränkt wird, was im Hinblick auf die zu verfolgenden Zwecke erforderlich ist;
• Speicherung der personenbezogenen Daten für einen Zeitraum, der nicht über die Verfolgung der oben genannten Zwecke hinausgeht;
• Durchführung geeigneter technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten.

Die angemessene Datenschutzstrategie wird durch die Einführung, ordnungsgemäße Umsetzung und Pflege eines Datenschutzmanagementsystems verfolgt, das den Anforderungen der Verordnung (EU) 2016/679 (Allgemeine Datenschutzverordnung - GDPR) entspricht.

Die wichtigsten Maßnahmen, mit denen die Datenschutzpolitik umgesetzt wird, sind

• rechtzeitige Anpassung an alle Änderungen und Aktualisierungen der Rechtsvorschriften;
• Sicherstellung, dass Innovationen und Umgestaltungen in den Prozessen der Dienstleistungserbringung stets mit den Zielen des Datenschutzes einhergehen;
• wirksame und transparente Information, um sicherzustellen, dass die betroffenen Personen alle relevanten Informationen erhalten, einschließlich der Anweisungen und Kooperationsmaßnahmen der für die Verarbeitung verantwortlichen Unternehmen;
• die Festlegung von Rollen und Verantwortlichkeiten innerhalb der Organisation sowie die Planung und Umsetzung von Programmen zur Erreichung der Ziele der kontinuierlichen Verbesserung. Dabei wird besonders auf die Wahrung der Rechte der Betroffenen geachtet;
• Durchführung einer Datenschutz-Folgenabschätzung, wenn eine Verarbeitung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt;
• das Verbot der Übermittlung personenbezogener Daten in Länder außerhalb des EU-Gebiets, wenn keine angemessenen Garantien bestehen;
• Schulung und Information des Personals, Förderung des Verantwortungsbewusstseins und der Sensibilisierung der gesamten Organisation für den Schutz der Vertraulichkeit der personenbezogenen Daten der betroffenen Personen.